sneakysecdoggo/wynisАудит безопасности Windows с использованием лучших практик
Просто скрипты PowerShell для аудита безопасности с лучшими практиками Windows окружения Вам нужно просто запустить скрипт, он создаст каталог с именем: AUDIT_CONF_%MACHINENAME_%DATE%
На данный момент скрипты следующие:
-WynisWIN2016DC-CISv1.0 : Аудит контроллера домена 2016 с CIS
-Wynis-AD : Аудит безопасности домена с помощью STIG и других лучших практик безопасности (в разработке)
-WynisO365-CIS : Аудит O365 с лучшими практиками CIS (в разработке)
-WynisWIN10-CIS : Аудит Win 10 с лучшими практиками CIS
-WynisWIN11-CIS : Аудит Win 11 с лучшими практиками CIS
-WynisWIN2016-CIS : Аудит Win 2016 с лучшими практиками CIS
Перед запуском скрипта выполните одно из следующих действий:
-`'Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope CurrentUser'` перед запуском скрипта в консоли PowerShell
- Подпишите Wynis с помощью вашего PKI: https://devblogs.microsoft.com/scripting/hey-scripting-guy-how-can-i-sign-windows-powershell-scripts-with-an-enterprise-windows-pki-part-2-of-2/
Выходной каталог будет содержать следующие файлы:
-Antivirus-%COMPUTERNAME% : Список установленного антивирусного ПО
-APPDATA%COMPUTERNAME% : Список всех исполняемых файлов в каталоге APPDATA
-Audit%DATE%: список результатов всех тестов CIS
-auditpolicy-%COMPUTERNAME% : настроенная политика аудита
-firewall-rules-%COMPUTERNAME% : Список всех локальных правил брандмауэра Windows
-gpo-%COMPUTERNAME% : Gpresult для примененных групповых политик
-Installed-Software-%COMPUTERNAME% : Список установленного ПО
-Listen-port-%COMPUTERNAME% : netstat с ассоциированным исполняемым файлом
-localuser-%COMPUTERNAME% : список всех локальных пользователей
-OptionnalFeature-%COMPUTERNAME% : Список всех включенных дополнительных компонентов
-Scheduled-task-%COMPUTERNAME% : список всех запланированных задач
-Service-%COMPUTERNAME% : список всех служб
-Share-%COMPUTERNAME% : список всех общих ресурсов
-StartUp-%COMPUTERNAME% : проверка реестра для определения автозагружаемых исполняемых файлов
-System-%COMPUTERNAME% : systeminfo
-SystemUpdate : Проверка WMI Quickfix для определения установленных обновлений